ਰੈਜ਼ੋਲਵ ਹੈਕ: ਇੱਕ ਸਮਝੌਤਾ ਕੁੰਜੀ ਨੂੰ $23M ਕਿਵੇਂ ਛਾਪਿਆ ਗਿਆ

ਰਜ਼ੋਲਵ ਹੈਕ: ਇੱਕ ਸਮਝੌਤਾ ਕੁੰਜੀ $23 ਮਿਲੀਅਨ ਕਿਵੇਂ ਛਾਪੀ ਗਈ

ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਵਿੱਤ (DeFi) ਦੀ ਦੁਨੀਆ ਇੱਕ ਸ਼ਾਨਦਾਰ ਰਫ਼ਤਾਰ ਨਾਲ ਅੱਗੇ ਵਧਦੀ ਹੈ, ਨਵੀਨਤਾ ਦਾ ਵਾਅਦਾ ਕਰਦੀ ਹੈ ਪਰ ਡੂੰਘੇ ਜੋਖਮਾਂ ਨੂੰ ਵੀ ਪਨਾਹ ਦਿੰਦੀ ਹੈ। ਕੁਝ ਘਟਨਾਵਾਂ ਇਸ ਦੁਵਿਧਾ ਨੂੰ 2023 ਦੇ ਰਿਜ਼ੋਲਵ ਦੇ ਸ਼ੋਸ਼ਣ ਨਾਲੋਂ ਬਿਹਤਰ ਦਰਸਾਉਂਦੀਆਂ ਹਨ, ਇੱਕ ਡੀਫਾਈ ਪ੍ਰੋਟੋਕੋਲ ਜੋ ਬੀਮੇ ਦੇ ਦਾਅਵਿਆਂ ਨੂੰ ਸੰਭਾਲਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇੱਕ ਸ਼ਾਨਦਾਰ ਉਲੰਘਣਾ ਵਿੱਚ, ਇੱਕ ਸਿੰਗਲ ਸਮਝੌਤਾ ਕੀਤੀ ਗਈ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੇ ਪਲੇਟਫਾਰਮ ਦੇ ਸਟੇਬਲਕੋਇਨ ਦੇ $23 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਮੁੱਲ ਦੀ ਅਣਅਧਿਕਾਰਤ ਮਾਈਨਿੰਗ ਕੀਤੀ, ਕ੍ਰਿਪਟੋ ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਸਦਮੇ ਭੇਜੇ। ਇਹ ਇੱਕ ਗੁੰਝਲਦਾਰ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਬੱਗ ਨਹੀਂ ਸੀ, ਪਰ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਵਿੱਚ ਇੱਕ ਬੁਨਿਆਦੀ ਅਸਫਲਤਾ ਸੀ—ਇੱਕ ਸਪੱਸ਼ਟ ਯਾਦ ਦਿਵਾਉਂਦਾ ਹੈ ਕਿ ਡਿਜੀਟਲ ਯੁੱਗ ਵਿੱਚ, ਅਸਫਲਤਾ ਦਾ ਇੱਕ ਬਿੰਦੂ ਘਾਤਕ ਤੌਰ 'ਤੇ ਮਹਿੰਗਾ ਹੋ ਸਕਦਾ ਹੈ।

ਵਿਨਾਸ਼ਕਾਰੀ ਅਸਫਲਤਾ ਦਾ ਇੱਕ ਸਿੰਗਲ ਬਿੰਦੂ

ਜਲਿਤ ਕੋਡ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਵਾਲੇ ਸੂਝਵਾਨ ਹੈਕਾਂ ਦੇ ਉਲਟ, ਰੈਜ਼ੋਲਵ ਹਮਲਾ ਬੇਰਹਿਮੀ ਨਾਲ ਸਧਾਰਨ ਸੀ। ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਇੱਕ ਨਿੱਜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਇਸਦੇ ਸਟੇਬਲਕੋਇਨ, eUSD ਨੂੰ ਬਣਾਉਣ (ਮਿੰਟਿੰਗ) ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਜਦੋਂ ਇਹ ਕੁੰਜੀ ਗਲਤ ਹੱਥਾਂ ਵਿੱਚ ਪੈ ਗਈ, ਤਾਂ ਹਮਲਾਵਰ ਨੇ ਪਤਲੀ ਹਵਾ ਵਿੱਚੋਂ ਪੈਸੇ ਛਾਪਣ ਦੀ ਰੱਬ ਵਰਗੀ ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਕੀਤੀ। ਉਹਨਾਂ ਨੇ 870 ਮਿਲੀਅਨ ਈਯੂਐਸਡੀ ਨੂੰ ਹੈਰਾਨ ਕਰਨ ਲਈ ਅੱਗੇ ਵਧਾਇਆ, ਵੱਖ-ਵੱਖ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਐਕਸਚੇਂਜਾਂ ਵਿੱਚ ਹੋਰ ਕ੍ਰਿਪਟੋਕਰੰਸੀਆਂ ਲਈ ਇਸਦੇ ਕੁਝ ਹਿੱਸਿਆਂ ਦੀ ਅਦਲਾ-ਬਦਲੀ ਕੀਤੀ। ਸ਼ੋਸ਼ਣ ਨੇ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ: ਇੱਕ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਪ੍ਰਣਾਲੀ ਦੇ ਅੰਦਰ ਕੇਂਦਰੀ ਕੁੰਜੀ-ਅਧਾਰਿਤ ਨਿਯੰਤਰਣ 'ਤੇ ਜ਼ਿਆਦਾ ਨਿਰਭਰਤਾ। ਇਹ ਇੱਕ ਮਾਸਟਰ ਕੁੰਜੀ ਸੀ ਜਿਸ ਨੇ ਪੂਰੀ ਵਾਲਟ ਨੂੰ ਖੋਲ੍ਹ ਦਿੱਤਾ।

"ਰਜ਼ੋਲਵ ਸ਼ੋਸ਼ਣ DeFi ਸਪੇਸ ਵਿੱਚ ਇੱਕ 'ਪ੍ਰੀਵਿਲੇਜ ਐਸਕੇਲੇਸ਼ਨ' ਹਮਲੇ ਦਾ ਇੱਕ ਕਲਾਸਿਕ ਕੇਸ ਹੈ। ਇਹ ਇਸ ਗੱਲ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਇੱਕ ਸਿਸਟਮ ਦੀ ਸੁਰੱਖਿਆ ਇਸਦੇ ਸੰਚਾਲਨ ਢਾਂਚੇ ਵਿੱਚ ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਕੜੀ ਦੇ ਰੂਪ ਵਿੱਚ ਹੀ ਮਜ਼ਬੂਤ ​​ਹੈ, ਜੋ ਅਕਸਰ ਮਨੁੱਖੀ ਜਾਂ ਪ੍ਰਕਿਰਿਆਤਮਕ ਰਹਿੰਦੀ ਹੈ।"

ਕੋਡ ਤੋਂ ਪਰੇ: ਕਾਰਜਸ਼ੀਲ ਸੁਰੱਖਿਆ ਖਾਲੀ

ਹੈਕ ਸਿਰਫ਼ ਇੱਕ ਤਕਨੀਕੀ ਖਾਮੀ ਨੂੰ ਪਾਰ ਕਰ ਗਿਆ, ਇੱਕ ਡੂੰਘੀ ਸੰਚਾਲਨ ਸੁਰੱਖਿਆ ਬੇਕਾਰ ਦਾ ਪਰਦਾਫਾਸ਼ ਕਰਦਾ ਹੈ। ਸਵਾਲ ਤੁਰੰਤ ਪੈਦਾ ਹੋਏ: ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਕਿਵੇਂ ਸਟੋਰ ਕੀਤਾ ਗਿਆ ਸੀ? ਕਿਸ ਦੀ ਇਸ ਤੱਕ ਪਹੁੰਚ ਸੀ? ਕੀ ਇਹ ਇੱਕ ਸਿੰਗਲ ਵਿਅਕਤੀਗਤ ਜਾਂ ਬਹੁ-ਦਸਤਖਤ ਸਕੀਮ ਸੀ? ਘਟਨਾ ਨੇ ਸਾਬਤ ਕੀਤਾ ਕਿ ਨਿਰਦੋਸ਼ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਕੋਡ ਅਰਥਹੀਣ ਹੈ ਜੇਕਰ ਉਹਨਾਂ ਕੰਟਰੈਕਟਸ ਨੂੰ ਨਿਯੰਤ੍ਰਿਤ ਕਰਨ ਵਾਲੀਆਂ ਪ੍ਰਬੰਧਕੀ ਕੁੰਜੀਆਂ ਮਿਲਟਰੀ-ਗ੍ਰੇਡ ਦੇ ਸੰਚਾਲਨ ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹਨ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਰਵਾਇਤੀ ਵਪਾਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਆਧੁਨਿਕ Web3 ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਅਸਫਲ ਕਰਦਾ ਹੈ। ਅਜਿਹੇ ਅਤਿ ਅਧਿਕਾਰਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਤੋਂ ਵੱਧ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ; ਇਹ ਇੱਕ ਢਾਂਚਾਗਤ, ਆਡਿਟਯੋਗ, ਅਤੇ ਸਹਿਯੋਗੀ ਸੰਚਾਲਨ ਵਾਤਾਵਰਣ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ।

ਮੌਡਿਊਲਰ ਵਪਾਰਕ ਯੁੱਗ ਲਈ ਮੁੱਖ ਸਬਕ

ਰਜ਼ੋਲਵ ਹੈਕ, ਜਦੋਂ ਕਿ DeFi ਲਈ ਖਾਸ ਹੈ, ਡਿਜੀਟਲ ਖੇਤਰ ਵਿੱਚ ਕੰਮ ਕਰਨ ਵਾਲੇ ਕਿਸੇ ਵੀ ਕਾਰੋਬਾਰ ਲਈ ਸਰਵ ਵਿਆਪਕ ਸਬਕ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਮਾਡਿਊਲਰ, ਇੰਟਰਓਪਰੇਬਲ ਸਿਸਟਮਾਂ 'ਤੇ ਬਣੇ ਹੋਏ। ਇਹ ਸਿਖਾਉਂਦਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਸੰਪੂਰਨ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਡਿਜੀਟਲ ਸੰਪਤੀਆਂ ਅਤੇ ਉਹਨਾਂ ਦੇ ਆਲੇ ਦੁਆਲੇ ਮਨੁੱਖੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੋਵਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਆਧੁਨਿਕ ਪਲੇਟਫਾਰਮਾਂ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਮਾਡਿਊਲਰ ਬਿਜ਼ਨਸ OS, ਨੂੰ ਜ਼ਮੀਨੀ ਪੱਧਰ ਤੋਂ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਅਤੇ ਪਾਰਦਰਸ਼ੀ ਸੰਚਾਲਨ ਦੇ ਸਿਧਾਂਤਾਂ ਵਿੱਚ ਬੇਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

• ਪ੍ਰੀਵਲੇਜ ਮੈਨੇਜਮੈਂਟ ਸਰਵੋਤਮ ਹੈ: ਨਾਜ਼ੁਕ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਕਦੇ ਵੀ ਇੱਕ ਕੁੰਜੀ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ। ਮਲਟੀ-ਦਸਤਖਤ ਸਕੀਮਾਂ ਅਤੇ ਸਮਾਂ-ਤਾਲਾਬੰਦ ਕਾਰਵਾਈਆਂ ਗੈਰ-ਸੰਵਾਦਯੋਗ ਹਨ।
• ਪਾਰਦਰਸ਼ਤਾ ਜਵਾਬਦੇਹੀ ਪੈਦਾ ਕਰਦੀ ਹੈ: ਮੁੱਖ ਕਾਰਵਾਈਆਂ, ਖਾਸ ਤੌਰ 'ਤੇ ਵਿੱਤੀ ਮਾਪਦੰਡਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੇ, ਇੱਕ ਅਟੱਲ ਲੌਗ ਵਿੱਚ ਅਧਿਕਾਰਤ ਹਿੱਸੇਦਾਰਾਂ ਨੂੰ ਦਿਖਾਈ ਦੇਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ।
• ਮੋਡਿਊਲਰਿਟੀ ਦਾ ਮਤਲਬ ਫ੍ਰੈਗਮੈਂਟੇਸ਼ਨ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ: ਕਈ ਬਿਹਤਰੀਨ-ਇਨ-ਕਲਾਸ ਟੂਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਸੁਰੱਖਿਆ ਅੰਤਰ ਨਹੀਂ ਪੈਦਾ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਤਾਲਮੇਲ ਕਾਰਜਸ਼ੀਲ ਪਰਤ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।
• ਪ੍ਰਕਿਰਿਆ ਤਕਨਾਲੋਜੀ ਜਿੰਨੀ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੈ: ਪਹੁੰਚ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਸਪਸ਼ਟ, ਦੁਹਰਾਉਣਯੋਗ ਅਤੇ ਆਡਿਟ ਯੋਗ ਪ੍ਰਕਿਰਿਆਵਾਂ ਸੁਰੱਖਿਆ ਦਾ ਆਧਾਰ ਹਨ।

ਏਕੀਕ੍ਰਿਤ ਨਿਯੰਤਰਣ ਦੀ ਬੁਨਿਆਦ 'ਤੇ ਨਿਰਮਾਣ

ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਇੱਕ ਏਕੀਕ੍ਰਿਤ ਕਾਰਜਸ਼ੀਲ ਪਲੇਟਫਾਰਮ ਮਹੱਤਵਪੂਰਨ ਬਣ ਜਾਂਦਾ ਹੈ। ਕਲਪਨਾ ਕਰੋ ਕਿ ਕੀ ਰੈਜ਼ੋਲਵ ਦੇ ਮੁੱਖ ਪ੍ਰਬੰਧਕੀ ਫੰਕਸ਼ਨ ਇੱਕ ਲੈਪਟਾਪ 'ਤੇ ਸਿਰਫ਼ ਇੱਕ ਕੁੰਜੀ ਨਹੀਂ ਸਨ, ਪਰ ਮੇਵੇਜ਼ ਵਰਗੇ ਸਿਸਟਮ ਦੇ ਅੰਦਰ ਇੱਕ ਪ੍ਰਬੰਧਿਤ ਪ੍ਰਕਿਰਿਆ ਸੀ। ਇੱਕ ਮਾਡਿਊਲਰ ਬਿਜ਼ਨਸ OS ਢਾਂਚਾਗਤ ਵਾਤਾਵਰਣ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਅਜਿਹੇ ਸਰਵਉੱਚ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਕੇਵਲ ਸਟੋਰ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਪਰ ਨਿਯੰਤਰਿਤ ਹੁੰਦੇ ਹਨ। ਰੋਜ਼ਾਨਾ ਸੰਚਾਲਨ ਫੈਬਰਿਕ ਵਿੱਚ ਐਕਸੈਸ ਕੰਟਰੋਲ, ਟਾਸਕ ਡੈਲੀਗੇਸ਼ਨ, ਅਤੇ ਆਡਿਟ ਲੌਗਿੰਗ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਕੇ, ਕਾਰੋਬਾਰ ਚੈਕ ਅਤੇ ਬੈਲੇਂਸ ਬਣਾ ਸਕਦੇ ਹਨ ਜੋ ਅਸਫਲਤਾ ਦੇ ਇੱਕ ਬਿੰਦੂ ਨੂੰ ਰੋਕਦੇ ਹਨ। ਮੇਵੇਜ਼ ਟੀਮਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਸਭ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਕਾਰਜਾਂ ਦੇ ਆਲੇ ਦੁਆਲੇ ਸੁਰੱਖਿਅਤ, ਪਾਰਦਰਸ਼ੀ ਵਰਕਫਲੋ ਬਣਾਉਣ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਮਾਡਯੂਲਰ ਚੁਸਤੀ ਸੁਰੱਖਿਆ ਦੀ ਕੀਮਤ 'ਤੇ ਨਹੀਂ ਆਉਂਦੀ ਹੈ। ਰੈਜ਼ੋਲਵ ਤੋਂ $23 ਮਿਲੀਅਨ ਦਾ ਸਬਕ ਸਪੱਸ਼ਟ ਹੈ: ਅੱਜ ਦੇ ਆਪਸ ਵਿੱਚ ਜੁੜੇ ਕਾਰੋਬਾਰੀ ਸੰਸਾਰ ਵਿੱਚ, ਤੁਹਾਡੀ ਕਾਰਜਸ਼ੀਲ ਅਖੰਡਤਾ ਤੁਹਾਡੀ ਸਭ ਤੋਂ ਕੀਮਤੀ ਸੰਪਤੀ ਹੈ। ਇਸਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਖੰਡਿਤ ਟੂਲਾਂ ਤੋਂ ਪਰੇ ਇੱਕ ਸੁਰੱਖਿਅਤ, ਸਹਿਯੋਗੀ ਨਿਯੰਤਰਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਸਿਸਟਮ ਵਿੱਚ ਜਾਣ ਦੀ ਲੋੜ ਹੈ।

ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ

ਰਜ਼ੋਲਵ ਹੈਕ: ਇੱਕ ਸਮਝੌਤਾ ਕੁੰਜੀ $23 ਮਿਲੀਅਨ ਕਿਵੇਂ ਛਾਪੀ ਗਈ

ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਵਿੱਤ (DeFi) ਦੀ ਦੁਨੀਆ ਇੱਕ ਸ਼ਾਨਦਾਰ ਰਫ਼ਤਾਰ ਨਾਲ ਅੱਗੇ ਵਧਦੀ ਹੈ, ਨਵੀਨਤਾ ਦਾ ਵਾਅਦਾ ਕਰਦੀ ਹੈ ਪਰ ਡੂੰਘੇ ਜੋਖਮਾਂ ਨੂੰ ਵੀ ਪਨਾਹ ਦਿੰਦੀ ਹੈ। ਕੁਝ ਘਟਨਾਵਾਂ ਇਸ ਦੁਵਿਧਾ ਨੂੰ 2023 ਦੇ ਰਿਜ਼ੋਲਵ ਦੇ ਸ਼ੋਸ਼ਣ ਨਾਲੋਂ ਬਿਹਤਰ ਦਰਸਾਉਂਦੀਆਂ ਹਨ, ਇੱਕ ਡੀਫਾਈ ਪ੍ਰੋਟੋਕੋਲ ਜੋ ਬੀਮੇ ਦੇ ਦਾਅਵਿਆਂ ਨੂੰ ਸੰਭਾਲਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇੱਕ ਸ਼ਾਨਦਾਰ ਉਲੰਘਣਾ ਵਿੱਚ, ਇੱਕ ਸਿੰਗਲ ਸਮਝੌਤਾ ਕੀਤੀ ਗਈ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੇ ਪਲੇਟਫਾਰਮ ਦੇ ਸਟੇਬਲਕੋਇਨ ਦੇ $23 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਮੁੱਲ ਦੀ ਅਣਅਧਿਕਾਰਤ ਮਾਈਨਿੰਗ ਕੀਤੀ, ਕ੍ਰਿਪਟੋ ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਸਦਮੇ ਭੇਜੇ। ਇਹ ਇੱਕ ਗੁੰਝਲਦਾਰ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਬੱਗ ਨਹੀਂ ਸੀ, ਪਰ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਵਿੱਚ ਇੱਕ ਬੁਨਿਆਦੀ ਅਸਫਲਤਾ ਸੀ—ਇੱਕ ਸਪੱਸ਼ਟ ਯਾਦ ਦਿਵਾਉਂਦਾ ਹੈ ਕਿ ਡਿਜੀਟਲ ਯੁੱਗ ਵਿੱਚ, ਅਸਫਲਤਾ ਦਾ ਇੱਕ ਬਿੰਦੂ ਘਾਤਕ ਤੌਰ 'ਤੇ ਮਹਿੰਗਾ ਹੋ ਸਕਦਾ ਹੈ।

ਵਿਨਾਸ਼ਕਾਰੀ ਅਸਫਲਤਾ ਦਾ ਇੱਕ ਸਿੰਗਲ ਬਿੰਦੂ

ਜਲਿਤ ਕੋਡ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਵਾਲੇ ਸੂਝਵਾਨ ਹੈਕਾਂ ਦੇ ਉਲਟ, ਰੈਜ਼ੋਲਵ ਹਮਲਾ ਬੇਰਹਿਮੀ ਨਾਲ ਸਧਾਰਨ ਸੀ। ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਇੱਕ ਨਿੱਜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਇਸਦੇ ਸਟੇਬਲਕੋਇਨ, eUSD ਨੂੰ ਬਣਾਉਣ (ਮਿੰਟਿੰਗ) ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਜਦੋਂ ਇਹ ਕੁੰਜੀ ਗਲਤ ਹੱਥਾਂ ਵਿੱਚ ਪੈ ਗਈ, ਤਾਂ ਹਮਲਾਵਰ ਨੇ ਪਤਲੀ ਹਵਾ ਵਿੱਚੋਂ ਪੈਸੇ ਛਾਪਣ ਦੀ ਰੱਬ ਵਰਗੀ ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਕੀਤੀ। ਉਹਨਾਂ ਨੇ 870 ਮਿਲੀਅਨ ਈਯੂਐਸਡੀ ਨੂੰ ਹੈਰਾਨ ਕਰਨ ਲਈ ਅੱਗੇ ਵਧਾਇਆ, ਵੱਖ-ਵੱਖ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਐਕਸਚੇਂਜਾਂ ਵਿੱਚ ਹੋਰ ਕ੍ਰਿਪਟੋਕਰੰਸੀਆਂ ਲਈ ਇਸਦੇ ਕੁਝ ਹਿੱਸਿਆਂ ਦੀ ਅਦਲਾ-ਬਦਲੀ ਕੀਤੀ। ਸ਼ੋਸ਼ਣ ਨੇ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ: ਇੱਕ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਪ੍ਰਣਾਲੀ ਦੇ ਅੰਦਰ ਕੇਂਦਰੀ ਕੁੰਜੀ-ਅਧਾਰਿਤ ਨਿਯੰਤਰਣ 'ਤੇ ਜ਼ਿਆਦਾ ਨਿਰਭਰਤਾ। ਇਹ ਇੱਕ ਮਾਸਟਰ ਕੁੰਜੀ ਸੀ ਜਿਸ ਨੇ ਪੂਰੀ ਵਾਲਟ ਨੂੰ ਖੋਲ੍ਹ ਦਿੱਤਾ।

ਕੋਡ ਤੋਂ ਪਰੇ: ਸੰਚਾਲਨ ਸੁਰੱਖਿਆ ਖਾਲੀ

ਹੈਕ ਸਿਰਫ਼ ਇੱਕ ਤਕਨੀਕੀ ਖਾਮੀ ਨੂੰ ਪਾਰ ਕਰ ਗਿਆ, ਇੱਕ ਡੂੰਘੀ ਸੰਚਾਲਨ ਸੁਰੱਖਿਆ ਬੇਕਾਰ ਦਾ ਪਰਦਾਫਾਸ਼ ਕਰਦਾ ਹੈ। ਸਵਾਲ ਤੁਰੰਤ ਪੈਦਾ ਹੋਏ: ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਕਿਵੇਂ ਸਟੋਰ ਕੀਤਾ ਗਿਆ ਸੀ? ਕਿਸ ਦੀ ਇਸ ਤੱਕ ਪਹੁੰਚ ਸੀ? ਕੀ ਇਹ ਇੱਕ ਸਿੰਗਲ ਵਿਅਕਤੀਗਤ ਜਾਂ ਬਹੁ-ਦਸਤਖਤ ਸਕੀਮ ਸੀ? ਘਟਨਾ ਨੇ ਸਾਬਤ ਕੀਤਾ ਕਿ ਨਿਰਦੋਸ਼ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਕੋਡ ਅਰਥਹੀਣ ਹੈ ਜੇਕਰ ਉਹਨਾਂ ਕੰਟਰੈਕਟਸ ਨੂੰ ਨਿਯੰਤ੍ਰਿਤ ਕਰਨ ਵਾਲੀਆਂ ਪ੍ਰਬੰਧਕੀ ਕੁੰਜੀਆਂ ਮਿਲਟਰੀ-ਗ੍ਰੇਡ ਦੇ ਸੰਚਾਲਨ ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹਨ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਰਵਾਇਤੀ ਵਪਾਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਆਧੁਨਿਕ Web3 ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਅਸਫਲ ਕਰਦਾ ਹੈ। ਅਜਿਹੇ ਅਤਿ ਅਧਿਕਾਰਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਤੋਂ ਵੱਧ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ; ਇਹ ਇੱਕ ਢਾਂਚਾਗਤ, ਆਡਿਟਯੋਗ, ਅਤੇ ਸਹਿਯੋਗੀ ਸੰਚਾਲਨ ਵਾਤਾਵਰਣ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ।

ਮੌਡਿਊਲਰ ਬਿਜ਼ਨਸ ਯੁੱਗ ਲਈ ਮੁੱਖ ਸਬਕ

ਰਜ਼ੋਲਵ ਹੈਕ, ਜਦੋਂ ਕਿ DeFi ਲਈ ਖਾਸ ਹੈ, ਡਿਜੀਟਲ ਖੇਤਰ ਵਿੱਚ ਕੰਮ ਕਰਨ ਵਾਲੇ ਕਿਸੇ ਵੀ ਕਾਰੋਬਾਰ ਲਈ ਸਰਵ ਵਿਆਪਕ ਸਬਕ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਮਾਡਿਊਲਰ, ਇੰਟਰਓਪਰੇਬਲ ਸਿਸਟਮਾਂ 'ਤੇ ਬਣੇ ਹੋਏ। ਇਹ ਸਿਖਾਉਂਦਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਸੰਪੂਰਨ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਡਿਜੀਟਲ ਸੰਪਤੀਆਂ ਅਤੇ ਉਹਨਾਂ ਦੇ ਆਲੇ ਦੁਆਲੇ ਮਨੁੱਖੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੋਵਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਆਧੁਨਿਕ ਪਲੇਟਫਾਰਮਾਂ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਮਾਡਿਊਲਰ ਬਿਜ਼ਨਸ OS, ਨੂੰ ਜ਼ਮੀਨੀ ਪੱਧਰ ਤੋਂ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਅਤੇ ਪਾਰਦਰਸ਼ੀ ਸੰਚਾਲਨ ਦੇ ਸਿਧਾਂਤਾਂ ਵਿੱਚ ਬੇਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਏਕੀਕ੍ਰਿਤ ਨਿਯੰਤਰਣ ਦੀ ਬੁਨਿਆਦ 'ਤੇ ਨਿਰਮਾਣ

ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਇੱਕ ਏਕੀਕ੍ਰਿਤ ਕਾਰਜਸ਼ੀਲ ਪਲੇਟਫਾਰਮ ਮਹੱਤਵਪੂਰਨ ਬਣ ਜਾਂਦਾ ਹੈ। ਕਲਪਨਾ ਕਰੋ ਕਿ ਕੀ ਰੈਜ਼ੋਲਵ ਦੇ ਮੁੱਖ ਪ੍ਰਬੰਧਕੀ ਫੰਕਸ਼ਨ ਇੱਕ ਲੈਪਟਾਪ 'ਤੇ ਸਿਰਫ਼ ਇੱਕ ਕੁੰਜੀ ਨਹੀਂ ਸਨ, ਪਰ ਮੇਵੇਜ਼ ਵਰਗੇ ਸਿਸਟਮ ਦੇ ਅੰਦਰ ਇੱਕ ਪ੍ਰਬੰਧਿਤ ਪ੍ਰਕਿਰਿਆ ਸੀ। ਇੱਕ ਮਾਡਿਊਲਰ ਬਿਜ਼ਨਸ OS ਢਾਂਚਾਗਤ ਵਾਤਾਵਰਣ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਅਜਿਹੇ ਸਰਵਉੱਚ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਕੇਵਲ ਸਟੋਰ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਪਰ ਨਿਯੰਤਰਿਤ ਹੁੰਦੇ ਹਨ। ਰੋਜ਼ਾਨਾ ਸੰਚਾਲਨ ਫੈਬਰਿਕ ਵਿੱਚ ਐਕਸੈਸ ਕੰਟਰੋਲ, ਟਾਸਕ ਡੈਲੀਗੇਸ਼ਨ, ਅਤੇ ਆਡਿਟ ਲੌਗਿੰਗ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਕੇ, ਕਾਰੋਬਾਰ ਚੈਕ ਅਤੇ ਬੈਲੇਂਸ ਬਣਾ ਸਕਦੇ ਹਨ ਜੋ ਅਸਫਲਤਾ ਦੇ ਇੱਕ ਬਿੰਦੂ ਨੂੰ ਰੋਕਦੇ ਹਨ। ਮੇਵੇਜ਼ ਟੀਮਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਸਭ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਕਾਰਜਾਂ ਦੇ ਆਲੇ ਦੁਆਲੇ ਸੁਰੱਖਿਅਤ, ਪਾਰਦਰਸ਼ੀ ਵਰਕਫਲੋ ਬਣਾਉਣ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਮਾਡਯੂਲਰ ਚੁਸਤੀ ਸੁਰੱਖਿਆ ਦੀ ਕੀਮਤ 'ਤੇ ਨਹੀਂ ਆਉਂਦੀ ਹੈ। ਰੈਜ਼ੋਲਵ ਤੋਂ $23 ਮਿਲੀਅਨ ਦਾ ਸਬਕ ਸਪੱਸ਼ਟ ਹੈ: ਅੱਜ ਦੇ ਆਪਸ ਵਿੱਚ ਜੁੜੇ ਕਾਰੋਬਾਰੀ ਸੰਸਾਰ ਵਿੱਚ, ਤੁਹਾਡੀ ਕਾਰਜਸ਼ੀਲ ਅਖੰਡਤਾ ਤੁਹਾਡੀ ਸਭ ਤੋਂ ਕੀਮਤੀ ਸੰਪਤੀ ਹੈ। ਇਸਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਖੰਡਿਤ ਟੂਲਾਂ ਤੋਂ ਪਰੇ ਇੱਕ ਸੁਰੱਖਿਅਤ, ਸਹਿਯੋਗੀ ਨਿਯੰਤਰਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਸਿਸਟਮ ਵਿੱਚ ਜਾਣ ਦੀ ਲੋੜ ਹੈ।